标签： 技能树

r0capture安卓应用层抓包通杀脚本通杀所有应用层框架,仅限安卓平台,测试安卓7,8,9,10 可用,无视所有证书校验或绑定,不用考虑任何证书的事情,通杀TCP/IP四层模型中的应用层中的全部协议,包括:Http,WebSocket,Ftp,Xmpp,Imap,Smtp

红队容易击破的一些重点系统漏洞整理,Redis未授权访问漏洞,禅道远程代码执行漏洞,GitLab任意文件读取漏洞,JBoss JMX Console未授权访问Getshell,金蝶协同办公GETSHELL,通达OA任意用户登录,致远OA后台万能密码,coremail接口未授权漏洞

ios网络嗅探器 NetworkSniffer无需代理记录iOS网络流量,NetworkSniffer将记录任何iOS应用程序的所有流量。这包括WKWebView和UIWebView,不需要证书绕过,启动您要捕获的应用程序即可开始捕获

通过命名管道分析检测Cobalt Strike默认模块,我们将注意力集中在一些提供Cobalt Strike的后期开发功能的内置模块上，例如键盘记录器,Mimikatz和屏幕截图模块,对于防御者希望就如何发现此特定工具提供一些实用建议,并更广泛地使用Sysmon等工具监视管道异常